Un processus en deux phases par lesquelles un serveur de clés initiateur communique avec un serveur de clés ayant répondu. Si les négociations aboutissent, les serveurs de clés établissent une connexion dynamique de réseau privé virtuel (VPN) qui se trouve entre les deux extrémités de convenus. Cette approche, qui est dirigée par les protocoles Internet Key Exchange (IKE), maintient la confidentialité des clés.